1. 熟悉java/python/go/c/c++中的一种或多种编程语言的使用，并具有良好的编码风格；
   

2. 对SQL注入、XXE、反序列化等常见漏洞有比较深入的了解，能够熟练编写漏洞利用代码；
   

3. 独立审计过开源项目代码的安全性，并在公开平台上发表过较有见解的paper：

4. 对安全有浓厚的兴趣和较强的独立钻研能力，有良好的团队精神；
   

5. 思路清晰，积极主动，并具备良好的沟通能力和文字组织能力；
   

6. 具备良好的英文文档阅读能力。
   

7. 加分项：1.获得过相对比较有含金量的CVE编号。
   

1. 负责跟踪研究业界前沿黑盒检测技术或SCA检测技术，掌握技术原理，并落地实践到自研扫描器。

2. 编写黑盒检测策略，并对策略进行持续性优化，提高自研黑盒扫描器的扫描能力。